由于我们超前微软的每月安全公告一个星期，所以这给了我一些时间来考虑一个非常重要的安全问题——人们缺乏应对灾难的计划。

 

    准备应对大小灾难

    当我发表了一篇关于准备应对可能性全国流感的博客后，我很震惊于如此之多的人居然不知道灾难计划的重要性，而在那里说我只是想哗众取宠。让我说的更明白些：当灾难发生——如果正巧发生在你的公司，而IT经理们又毫无准备的话——他们很快就不得不去寻找一份新工作了。灾难的可能无处不在。它可能是一个普通的流感，却对你的公司造成了灾难性的后果，公司里半数以上的雇员不得不留在家里——或者自己在家生病，或者是照顾生病的孩子，或 者仅仅是为了躲避流感而不想出门。它也可能是一次地下室的进水受淹（在附近的匹兹堡常常发生），结果导致电力短路，整栋建筑因此停电。或者，可能是一次意外事件导致的 航班取消（恐怖事件，或者是一场暴风雪），结果关键人物不得不滞留在外地。

 

    如果其他部门不能正常运作，那么公司还能继续运行，只是有些磕磕跘跘而已；但是如果重要的IT服务部门瘫痪，公司立刻就危如累卵；具体的危险程度，则要视破产前这些硬件 会烧去你多少money来定。风险的到来有大有小，某些时候来的甚至出人意料。在不是很遥远的过去，我们中的一些人在另一场不太公开的战争中，为了应付可能的骚乱而对电脑进行加固防护。我们迅速的 移除任何可能指向我们电脑房间位置的标识，以及任何关于处理政府工作的参考资料。而今天，几乎没有公司会为了物理安全的原因而隐藏服务器房间的位置。我的另一场战役是确保人们不仅仅制作正常的备份，同时还要将这些备份和电脑分开保存。这项工作的困难程度说出来可能你不会相信，但是今天却已经成为一个非常标准的行为 。

 

    如今，IT人员们需要准备的是某一天，为了这样那样的原因，他们公司所在的绝大多数建筑人去楼空，因为他们的雇员因为某些原因而无法来到公司的实际所在地。幸运的是，远程办公很可能是这个现象的一个合理原因，但是IT人员必须带头为任何可能破坏公司运作的风险做好事先的准备。灾难计划是一件复杂的工作，但是很多工作都已经预先完成了。你可以从查看Ready.gov网站作为你的入手；该网站提供了清单，海报，以及你可以自定义以贴合公司需求的小册子 。

 

    重要：我必须强调的一件事情是，许多公司忘记了灾难计划中一个非常重要的部分——雇员的家庭。帮助雇员们的家庭做好灾难准备是至关重要的，否则你的雇员们会因为照料家庭成员而不得不留在家中，而那些来上班的雇员们则可能会把绝大多数的时间都放在了担心家人的安 危上。Ready.gov提供了关于家庭的特殊部分，甚至包括孩子，这些东西中每一点对于企业的重要性，丝毫不亚于IT计划对企业的重要性。如果你认为这并不重要，那么很明显，你从未看过那些新闻报告中飓风过后，空空如也的杂货店货架，和硬件商店货架。显然，该地区从未有人曾想过在壁橱中储存几天的食品和 饮水供应，也从未想过在汽车中放一个手电筒。如果此时你早已为你的雇员们做好了预备工作的话，那么他们此时应当是坐在办公桌前正常的工作，而不是在商店里排着长长的队 ，等着购买瓶装水。